BEZEICHNUNG¶

exportfs - die Tabelle der exportierten NFS-Dateisysteme verwalten

ÜBERSICHT¶

/usr/sbin/exportfs [-avi] [-o Optionen, … ] [Client:/Pfad … ]
/usr/sbin/exportfs -r [-v]
/usr/sbin/exportfs [-av] -u [Client:/Pfad … ]
/usr/sbin/exportfs [-v]
/usr/sbin/exportfs -f
/usr/sbin/exportfs -s

BESCHREIBUNG¶

Ein NFS-Server verwaltet eine Tabelle lokaler physischer Dateisysteme, auf die NFS-Clients zugreifen können. Jedes Dateisystem in dieser Tabelle ist ein exportiertes Dateisystem oder kurz ein Export.

Der Befehl exportfs verwaltet die aktuelle Tabelle der Exporte für den NFS-Server. Die Hauptexporttabelle befindet sich in einer Datei namens /var/lib/nfs/etab. Diese Datei wird von rpc.mountd gelesen, wenn ein Client eine NFS-MOUNT-Anfrage sendet.

Normalerweise wird die Hauptexporttabelle mit dem Inhalt von /etc/exports und den Dateien unter /etc/exports.d durch Aufruf von exportfs -a initialisiert. Jedoch kann ein Systemadministrator mit dem Befehl exportfs Exporte hinzufügen oder entfernen, ohne /etc/exports oder die Dateien unter /etc/exports.d zu bearbeiten.

exportfs und dessen Partnerprogramm rpc.mountd arbeiten in einem von zwei Modi: einem klassischen Modus für Kernelversionen bis 2.4 und einem neuen Modus für 2.6 und neuere Versionen, vorausgesetzt, das virtuelle nfsd-Dateisystem wurde unter /proc/fs/nfsd oder /proc/fs/nfs eingehängt. Wenn in Kerneln der Version 2.6 das Dateisystem nicht eingehängt ist, wird der klassische Modus verwendet.

Im neuen Modus sendet exportfs keine Informationen an den Kernel, sondern stellt diese in der Datei /var/lib/nfs/etab für rpc.mountd bereit. rpc.mountd verwaltet dann die Kernelanfragen nach Informationen zu Exporten, falls nötig.

Im klassischen Modus werden Exporte, die einen bestimmten Rechner und kein Subnetz oder eine Netzgruppe identifizieren, sowohl direkt in die Kernel-Exporttabelle eingegeben als auch in die Datei /var/lib/nfs/etab geschrieben. Weiterhin erhalten die in /var/lib/nfs/rmtab aufgeführten Exporte, die einem nicht-rechnerspezifischen Export entsprechen, einen entsprechenden Exporteintrag für den in rmtab angegebenen Rechner in der Kernel-Exporttabelle.

OPTIONEN¶

-d Art oder --debug Art

aktiviert Debugging. Gültige Arten sind: all, auth, call, general und parse. Debugging kann auch mit der Einstellung debug= im Abschnitt [exportfs] der Datei /etc/nfs.conf aktiviert werden.

-a

exportiert alle Verzeichnisse oder macht deren Export rückgängig (deexportiert sie).

-o Optionen, …

gibt eine Liste der Exportoptionen auf die gleiche Weise wie in exports(5) an.

-i

ignoriert die Datei /etc/exports und die Dateien im Verzeichnis /etc/exports.d. Es werden nur Standardoptionen und die in der Befehlszeile übergebenen Optionen verwendet.

-r

reexportiert alle Verzeichnisse, wobei /var/lib/nfs/etab mit /etc/exports und den Dateien unter /etc/exports.d synchronisiert wird. Diese Option entfernt Einträge in /var/lib/nfs/etab, die in /etc/exports oder den Dateien unter /etc/exports.d gelöscht wurden und entfernt Einträge aus der Kernel-Exporttabelle, die nicht mehr gültig sind.

-u

macht den Export eines oder mehrerer Verzeichnisse rückgängig (deexportiert sie).

-f

bewirkt, dass alles aus der Kernel-Exporttabelle gelöscht wird, falls /proc/fs/nfsd oder /proc/fs/nfs eingehängt ist. Neue Einträge für aktive Clients werden durch rpc.mountd zur Kernel-Exporttabelle hinzugefügt, wenn sie ihre nächste NFS-Einhängeanfrage stellen.

-v

aktiviert den ausführlichen Modus. Beim Exportieren oder Deexportieren wird angezeigt, was passiert. In der aktuellen Exportliste werden auch die Exportoptionen angezeigt.

-s

zeigt die aktuelle für /etc/exports geeignete Exportliste an.

KONFIGURATIONSDATEI¶

Der Abschnitt [exportfs] der Konfigurationsdatei /etc/nfs.conf kann einen oder mehrere debug-Werte enthalten, der general, call, auth, parse, all sein kann. Wenn eine Liste mehrere dieser Werte angegeben ist, sollten die einzelnen Werte durch Kommata getrennt werden.

exportfs berücksichtigt auch den Wert state-directory-path aus den Abschnitten [mountd] und [exportd].

BESPRECHUNG¶

BEISPIELE¶

Im folgenden Beispiel werden alle in /etc/exports und den Dateien unter /etc/exports.d aufgeführten Verzeichnisse zu /var/lib/nfs/etab hinzugefügt und die sich ergebenden Exporteinträge an den Kernel gemeldet:

# exportfs -a

Exportieren des Verzeichnisses /usr/tmp zum Rechner django und unsichere Dateisperranfragen von Clients zulassen:

# exportfs -o insecure_locks django:/usr/tmp

Deexportieren des Verzeichnisses /usr/tmp:

# exportfs -u django:/usr/tmp

Deexportieren aller in /etc/exports und den Dateien unter /etc/exports.d aufgeführten Exporte:

# exportfs -au

Exportieren des Verzeichnisses /usr/tmp an link-lokale IPv6-Clients:

# exportfs [fe80::]/64:/usr/tmp

HINWEISE ZUR BENUTZUNG¶

Das Exportieren zu IP-Netzwerken oder DNS- und NIS-Domains erlaubt den Clients nicht, von diesen Gruppen auf NFS unmittelbar zuzugreifen. Stattdessen sind diese Arten von Exporten Hinweise an rpc.mountd(8) zum Erlauben jeglicher Einhängeanfragen dieser Clients. Dies ist normalerweise kein Problem, da alle existierenden Einhängungen in rmtab auch nach einem Neustart noch vorhanden sind.

Beim Deexportieren eines Netzwerk- oder Domain-Eintrags werden alle aktuellen Exporte an Mitglieder dieser Gruppe gegen die verbleibenden gültigen Exporte geprüft. Falls diese Exporte nicht mehr gültig sind, werden sie entfernt.

DATEIEN¶

/etc/exports

Eingabedatei, welche die Exporte, die Exportoptionen und die Zugriffssteuerlisten aufführt

/etc/exports.d

Verzeichnis, in dem zusätzliche Eingabedateien gespeichert werden. Hinweis: Es werden nur Dateien mit der Endung .exports verwendet.

/var/lib/nfs/etab

Haupttabelle der Exporte

/var/lib/nfs/rmtab

Tabelle der Clients, die auf die Exporte des Servers zugreifen

SIEHE AUCH¶

exports(5), nfs.conf(5), rpc.mountd(8), exportd(8), netgroup(5)

AUTOREN¶

Olaf Kirch <okir@monad.swb.de>
Neil Brown <neilb@cse.unsw.edu.au>

ÜBERSETZUNG¶

Die deutsche Übersetzung dieser Handbuchseite wurde von Mario Blättermann <mario.blaettermann@gmail.com> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer.